Por Mohamed Lazzouni
Este artigo foi publicado originalmente no Corporate Compliance Insights .
A biometria, incluindo o reconhecimento facial, pode ajudar a reforçar a segurança em diversos setores.
À medida que as ameaças à segurança se tornam cada vez mais sofisticadas (em parte graças à IA), organizações de todos os setores estão considerando maneiras de aprimorar os sistemas existentes para alertar sobre circunstâncias suspeitas, como a verificação de identidade. Os métodos tradicionais de verificação de identidade, incluindo senhas, crachás ou cartões de acesso, especialmente quando não utilizados em um esquema de múltiplas camadas, podem ser insuficientes. Mas a biometria, como o reconhecimento facial, pode ajudar a preencher essa lacuna, argumenta Mohamed Lazzouni, da Aware, e não apenas para organizações de serviços financeiros.
Nota do editor: O autor deste artigo, Mohamed Lazzouni, é diretor de tecnologia da Aware, uma empresa de verificação de identidade e biometria.
Os dados biométricos, que se referem a características físicas que podem ser usadas para identificar inequivocamente uma pessoa (incluindo informações como imagens faciais ou da íris, impressões vocais ou impressões digitais), continuam a ganhar cada vez mais aceitação entre os consumidores, tanto no setor público quanto no privado, de acordo com uma pesquisa que realizamos. De fato, quase metade dos consumidores nos disse que estaria mais propensa a se cadastrar em um novo produto ou serviço se a identificação biométrica fosse oferecida, sendo o consenso que a maioria dos usuários busca o máximo em conveniência e segurança.
Embora muitos em setores como o de serviços financeiros , que são altamente regulamentados, possam estar familiarizados com o uso da biometria, esse está longe de ser o único setor onde essas ferramentas foram aplicadas com sucesso.
Serviços financeiros/AML
As empresas do setor financeiro enfrentam regulamentações e requisitos rigorosos de combate à lavagem de dinheiro (AML) , como as normas de AML da FINRA . Criminosos utilizam diversos métodos comuns para lavar dinheiro, como o "smurfing", em que um lavador de dinheiro que busca evitar a fiscalização o faz dividindo grandes transações em uma série de transações menores, abaixo do limite de notificação, e/ou depositadas em contas diferentes. A autenticação biométrica pode ajudar as empresas a verificar a identidade de indivíduos e detectar atividades suspeitas, apoiando, assim, os esforços de conformidade e gestão de riscos .
Os golpistas, como são chamados, frequentemente usam documentos de identidade falsos para abrir diversas contas em um ou mais bancos , sob uma variedade de nomes e pseudônimos. No entanto, se a verificação biométrica de identidade fosse exigida para cada criação de conta ou tentativa de transação, seria muito mais fácil detectar quando uma pessoa apresenta um padrão de atividade anormal e emitir um alerta.
Fintechs e neobancos que operam com criptomoedas enfrentam ameaças especialmente significativas de lavagem de dinheiro. Como as criptomoedas oferecem um alto grau de anonimato, muitas vezes inatingível no sistema financeiro tradicional, essas plataformas são particularmente atraentes para criminosos que buscam lavar dinheiro proveniente de atividades ilegais. De fato, endereços ilícitos enviaram quase US$ 23,8 bilhões em criptomoedas em 2022, um aumento de 68% em relação a 2021. Em resposta, novas regulamentações exigem que essas organizações adotem medidas mais rigorosas para coibir a lavagem de dinheiro com criptomoedas, o que pode incluir o uso de biometria.
Jogos de azar e cassinos
Diversos países europeus implementaram programas de autoexclusão voluntária para pessoas que sofrem de vício em jogos de azar. Em alguns países, esses programas exigem que os participantes enviem uma imagem facial para que os cassinos possam detectar quando eles estão tentando entrar.
Esses programas também estão ganhando força fora da Europa. Massachusetts , por exemplo, possui um programa de autoexclusão voluntária, que pode incluir impedir que os consumidores entrem em áreas de jogos de cassino e façam apostas esportivas — ou ambos.
Governo
Muitas pequenas e médias empresas contratadas pelo setor de defesa precisam cumprir requisitos de segurança cada vez mais rigorosos do Departamento de Defesa. Certas empresas contratadas pelo governo federal podem deixar de ser elegíveis para receber contratos governamentais se não possuírem um sistema de segurança reforçado e totalmente modernizado, especialmente para proteger áreas físicas consideradas altamente sensíveis e confidenciais.
O controle de acesso físico (PAC, na sigla em inglês), processo que define quem pode ou deve entrar em uma instalação, tradicionalmente se baseia em crachás e cartões de acesso para controlar a entrada de pessoas em uma área protegida. Mas, é claro, esses sistemas não são infalíveis, já que itens físicos podem ser perdidos, roubados ou emprestados, permitindo o acesso físico a pessoas não autorizadas.
Com a melhoria das taxas de precisão , de acordo com o NIST, autenticação biométrica pode adicionar outra camada de segurança ao fazer backup dos sistemas existentes, ajudando as organizações a sinalizar atividades suspeitas e apoiar os esforços de compliance e gerenciamento de riscos.
Regulamentação biométrica
Atualmente, não existem leis federais nos EUA que regulem o uso da tecnologia de reconhecimento facial, o que levou estados, cidades e condados a regulamentá-la de maneiras diferentes, geralmente para orientar o uso da tecnologia pelas forças policiais. Qualquer órgão de segurança pública que esteja considerando a implementação do reconhecimento facial precisa verificar se é legal em sua jurisdição.
